À medida que o uso de APIs cresce, também aumenta a complexidade de protegê-las. Na Salt Security, nos esforçamos constantemente para estar à frente e oferecer as melhores soluções da categoria para análise de tráfego de API. Com essa missão em mente, temos o prazer de anunciar o lançamento do Salt Sensor 3.0.0, repleto de novos recursos incríveis para aprimorar sua capacidade de capturar e analisar o tráfego de API. A grande novidade desta versão é a integração da tecnologia eBPF (Extended Berkeley Packet Filter), inaugurando uma nova era na coleta de tráfego de API.
Por que eBPF?
O eBPF revolucionou a forma como o tráfego de rede pode ser capturado e processado. Ele é executado diretamente no kernel do Linux, proporcionando visibilidade profunda do tráfego de rede com o mínimo de sobrecarga. Com esse avanço, o Salt Sensor 3.0.0 oferece recursos aprimorados de captura de tráfego, especialmente em ambientes complexos onde os métodos tradicionais não são suficientes.
Desbloqueando novos métodos de captura
Uma das melhorias mais significativas no Salt Sensor 3.0.0 é a capacidade de lidar com o tráfego de API criptografado de forma integrada, aproveitando o poder do eBPF para simplificar o que antes era um processo complexo e que exigia muito desempenho. Com o eBPF, agora podemos capturar o tráfego de API após a terminação SSL, permitindo um monitoramento mais preciso e eficiente, sem a necessidade de proxies intrusivos ou serviços de descriptografia.
Principais cenários de captura no Salt Sensor 3.0.0
- Service Meshes: Capture tráfego de arquiteturas de service mesh populares (como Istio e Linkerd) de forma integrada, sem a necessidade de sidecar proxies adicionais.
- Criptografia in-app: O eBPF permite capturar tráfego dentro de aplicativos que usam OpenSSL ou BoringSSL, simplificando a coleta de dados mesmo em ambientes altamente criptografados.
- Proxies e Gateways: Suporte expandido para ingress gateways e proxies como Envoy, Kong e Nginx — graças à integração do Kprobe e Uprobe para aplicações em espaço de kernel e espaço de usuário, respectivamente.
Implantação simplificada via Helm
Também otimizamos o processo de implantação no Salt Sensor 3.0.0, tornando-o mais acessível para equipes de DevOps e mais fácil de integrar à sua infraestrutura existente. Com nosso Helm chartaprimorado, implantar o sensor baseado em eBPF agora é um processo de etapa única.
Esteja você implantando o Salt Sensor em um ambiente Kubernetes ou como uma Máquina Virtual, a implantação baseada em Helm garante uma instalação rápida e consistente em diferentes plataformas. Com apenas um comando, você pode implantar o Salt Sensor e começar a capturar tráfego, sem configurações complexas ou manuais.
Principais benefícios do Salt Sensor 3.0.0:
- Latência reduzida: o eBPF opera diretamente no espaço de kernel, reduzindo o impacto no desempenho do seu ambiente enquanto ainda captura dados detalhados de tráfego.
- Visibilidade profunda: Esteja você executando service meshes, cargas de trabalho criptografadas ou aplicações distribuídas em uma configuração de nuvem híbrida, o Salt Sensor 3.0.0 garante que você possa capturar todo o tráfego de que precisa.
- Implantação simplificada: Com nossa implantação baseada em Helm, o Salt Sensor pode estar operacional em minutos, reduzindo drasticamente a complexidade da implantação.
- Preparado para o futuro: A capacidade de capturar tráfego sem a necessidade de proxies de descriptografia SSL ou configurações de roteamento complexas coloca você à frente das tendências em arquiteturas de rede em evolução.
Comece a usar o Salt Sensor 3.0.0
Se você já utiliza o Salt Sensor, atualizar para a versão 3.0.0 é rápido e fácil com nossa implantação baseada em Helm—basta seguir o mesmo processo de sempre para aproveitar os novos recursos baseados em eBPF.
Para quem está começando com o Salt, convidamos você a solicitar uma demonstração e ver na prática como o Salt Sensor 3.0.0 pode transformar a maneira como você protege suas APIs.
Fique à frente das ameaças às APIs com o poder do eBPF—e bem-vindo ao futuro da análise de tráfego de API!